Browser

Der Browser ist inzwischen mehr als nur ein Programm zur Anzeige von Internetseiten.

Liest und interpretiert man die hier gelisteten Artikel, so wird schnell klar, dass es nicht „die eine richtige Lösung“ gibt – zumal einige Browser-Anforderungen im Widerspruch stehen (Privacy vs. Fingerprinting). Es gilt aber, einige grundlegende Konfigurations- und Verhaltenshinweise zu beachten. Und: Der sicherste Privacy- und Trackingschutz ist immer noch das eigene Gehirn! Es ist zur eigenen Meinungsbildung wichtig zu wissen, dass die hier gelisteten Artikel sich in ihren Aussagen teils heftig widersprechen, ohne dass der eine Artikel „wichtiger“ oder „richtiger“ als der andere ist. Die (mit einer gesunden Distanz und Reflektion zu lesenden) Kommentare zu den Artikeln sind ebenfalls teilweise informativ. Zu bedenken ist auch, dass das Thema sich in steter Weiterentwicklung befindet, so dass genannte „Fakten“ nicht nur vom persönlichen Standpunkt des/der Autor/in, sondern auch vom Zeitpunkt der Publikation abhängen können. (Tatsächlich waren bei der Zusammenstellung dieser Linksammlung einige „hot news“ bereits wieder veraltet und wurden deshalb nicht berücksichtigt!) Es gilt verlinkte weiterführende Artikel zu beachten und zum Thema selbständig weiter zu recherchieren. Dieser (auf die subjektiv wichtigsten Artikel beschränkte) Pressespiegel kann nur eine unvollständige Auswahl bieten und gibt keine explizite Produktempfehlung ab (außer dem, grundsätzlich keine proprietären Programme zu verwenden, da sie mangels Überprüfbarkeit des Quellcodes konzeptionell nicht vertrauenswürdig sind).

Transparenz-Hinweis: Ich bevorzuge und benutze (entgegen des globalen Trends) den Browser Firefox sowie einige seiner Forks (wohlwissend der kritischen Argumente).

• Sören Hentzschel: Kommentar: Finger weg von LibreWolf – was das Firefox-Derivat zu einer gefährlichen Alternative macht (2022) (Hintergrund zu Google Safe-Browsing: Wikipedia, Kuketz IT-Security (2021))
• Kuketz IT-Security: Empfehlungsecke Firefox
• Kuketz IT-Security: Artikelserie Sichere und datenschutzfreundliche Browser: Meine Empfehlungen (2024)
• Kuketz IT-Security: Artikelserie Browser Datensendeverhalten Desktop-Version (2021)
• Kuketz IT-Security: Empfehlenswerte Add-ons
• NETZPOLITIK.ORG: Sicher surfen: Gute Browser, schlechte Browser (2025)

Sich einen Browser zu installieren und diesen unkonfiguriert zu benutzen, ist nur in einigen wenigen Fällen der richtige Weg. Weitergehende Informationen zur sicherheitsgerechten Konfiguration des Browser findet ihr bei (+ siehe meine eigenen Empfehlungen weiter unten):

• Kai Raven Wiki: Firefox Absicherung & Anonymisierung
• Kuketz IT-Security: Artikelserie: Firefox: Ein Browser für Datenschutzbewusste – Firefox-Kompendium (2018)
• Privacy Handbuch (stets aktuell), siehe auch das gleichnamige Wikibook
• datenschutzbeauftragte des kantons zürich: Meine Daten schützen – sicherheitsgerechte Konfigurationsempfehlungen für die bekanntesten Browser

Hinweis: Eine der einfachsten und gleichzeitig wirksamsten Maßnahmen gegen Tracking, Fingerprinting und Werbeeinblendungen im Browser ist die Deaktivierung von JavaScript. Da damit einhergehend ein Großteil der besuchten Internetseiten nicht mehr funktioniert, hilft die Installation der Browsererweiterung NoScript (Wikipedia), mit der sich seitenbezogen temporär oder – für vertrauenswürdige Internetseiten – dauerhaft JavaScript wieder aktivieren lässt. (Zu beachten ist, dass dessen interne „Whitelist“ für „akzeptable Werbung“ in dessen Einstellungen deaktiviert werden muss, um jegliche Werbung zu verbannen.)

Mike Kuketz warnt in seiner Artikelserie „Sichere und datenschutzfreundliche Browser“ aufgrund von verbreiteten Fingerprinting-Trackingtechniken eindringlich vor der Installation von Browser-Erweiterungen – mit der einzigen Ausnahme des Anti-Tracking-Add-ons „uBlock Origin (Wikipedia) – da Diese ungewollt die Anonymität des/der im Internet Surfenden unterlaufenden können. Gleichzeitig weist er darauf hin, dass einige Browsererweiterungen das Nachladen von Tracking-Skripten unterbinden können. Er empfiehlt stattdessen die Installation eines standardmäßig datenschutzfreundlich vorkonfigurierten Browsers, um „in der Masse der Internetsurfenden unterzugehen“ und rät dringend dazu, die Browserkonfiguration ausschließlich über die programmeigenen Optionsdialoge zu tätigen (Menüpunkt „Bearbeiten/Einstellungen“) und nicht über "about:config", da die 2. Methode die Browserkonfiguration individuell und somit identifizierbar macht. Vor diesem Hintergrund macht die Installation einiger weniger Browsererweiterungen durchaus Sinn:

• NoScript (Wikipedia) dient der Unterbindung weiterer auf JavaScript (Wikipedia) basierender Tracking-Techniken und kann auf einen Schlag einen Großteil der lästigen Werbung und Cookie-Dialoge abschalten. Funktioniert eine Internetseite nicht ohne JavaScript, kann seitenbezogen JS temporär oder bei vertrauenswürdigen Seiten dauerhaft aktiviert werden und man sich so mit der schrittweisen Aktivierung von JS an eine funktionsfähige Internetseite herantasten, ohne gleich alle „Scheunentore aufzureißen“. Es ist sicher wichtig zu wissen, dass die Erweiterung NoScript eine „Whitelist“ mit Seiteneinträgen enthält, auf denen standardmäßig dennoch JavaScript mit „akzeptabler Werbung“ ausgeführt wird, so dass diese Einträge ggfs. zunächst manuell entfernt bzw. diese Liste deaktiviert werden müssen/muss.
• Ghostery (Wikipedia) unterbindet weitere Tracker und Werbung
• Privacy Badger ist ein lernfähiger Trackingfilter, entwickelt von der EFF
• uBlock Origin ist bereits im Firefox-Fork LibreWolf vorinstalliert, so dass dessen manuelle Installation nur in Firefox und Waterfox sinnvoll ist
• CanvasBlocker (Süddeutsche) unterbindet Fingerprinting und macht nur Sinn in Firefox und Waterfox, da LibreWolf schon stark an die Unterbindung von Fingerprinting angepasst wurde
• Cookies lassen sich etwas umständlich über die Browser-Einstellungen konfigurieren oder man installiert sich notfalls eine entsprechende Browser-Erweiterung, um deren Handhabung praxistauglich zu bekommen. Vor der Installation weiterer Erweiterungen muss dringend gewarnt werden, da sie im Kontext des Fingerprintings nur wenig Sicherheitszugewinn bringen. Beachte dazu auch etwas weiter unten die Hinweise zu „Cover Your Tracks - Panopticlick“!

Neben dieser Primärauswahl gibt es einige wenige weitere Browsererweiterungen, die den Trackingschutz noch verbessern können:

• LocalCDN (verhindert die Schnüffelei durch Content Delivery Networks, Beschreibung bei Kuketz (2021))
• ClearURLs (optionale Erweiterung, schneidet die „Schnüffelinformationen“ (alles nach dem Fragezeichen) bei Internetadressen/Links ab)

Sollte es mit dieser Ausstattung dennoch zu Problemen kommen, so macht es wahrscheinlich Sinn, ein weniger restriktives 2. Browserprofil oder einen weiteren „praxistauglichen“ Alternativ-Browser zu installieren, welches/den man nur für solche „Problemfälle“ einsetzt. Dies ist eine bessere Lösung als sich das restriktiv konfigurierte Standard-Browserprofil zu durchlöchern und sich somit generell trackbar/angreifbar zu machen! Siehe auch:

• IT-SERVICE .NETWORK: Browser-Erweiterungen – eine Gefahr für die IT-Sicherheit? (2024)
• PC-SPEZIALIST: Add-ons: Browser-Erweiterungen – nützlich oder gefährlich? (2023)
• PC-WELT: Ratgeber: Browser-Add-ons: Die unterschätzte Gefahr (2025)

• Cover Your Tracks - Panopticlick (EFF, GitHub, Heise, Kuketz IT Security) – Browser-Test-Tool zur Analyse dessen Tracking-Verhaltens, siehe auch: Privacy Badger Tests
• PrivacyTests.org (GitHub, Twitter, Mastodon, Linkedin) – listet sehr detailliert, welche Browser welche Daten an die besuchte Internetseite verraten (wird regelmäßig aktualisiert)
• Statcounter Global Stats (Wikipedia) – Statistischer Zähler zur Ermittlung der globalen Browser-Varianten
• stetic Browser Statistik - die Marktanteile der meistgenutzen Browser des Monats (mit Browserversion)

Häufig ist als Standardsuchmaschine im Browser Google eingetragen, was alles andere als datenschutzfreundlich ist. Das lässt sich leicht in den Einstellungen ändern. Von der häufig genannten Alternative DuckDuckGo ist ebenfalls abzuraten, da dahinter ein US-Unternehmen steht. Gute alternative Suchmaschinen sind:

• Startpage (Niederlande, also DS-GVO!)
• Qwant (Frankreich, also DSGVO!)
• SearXNG (alternatives Suchkonzept: dezentrale Meta-Suchmaschine, Suche nach einer passenden Instanz hier, z.B. Anoxinon)

Einige weitere Suchmaschinen liste ich hier.

Der von der Mozilla Foundation selber so nicht genannte „KI Kill Switch“ wird in der medialen Presseberichterstattung durchgängig gelobt. Einzig und alleine der Autor Marius Quabeck hat dies hinterfragt und bei „deaktivierten“ KI-Funktionen mal den Netzwerk-Sniffer befragt und dabei tauchten unglaubliche Dinge auf.

• Artikel aus LinuxUser 05/2026 (vorerst hinter einer Bezahlschranke): Firefox AI Kill Switch: Mozilla setzt den Kampf gegen seine Nutzer fort (Voransicht bei: LinuxCommunity, Linux Magazin)

Aus diesem Grund positionieren sich Alternativ-Angebote wie Waterfox (heise) und LibreWolf ohne integrierte Künstliche Intelligenz.

Mit der Umstellung aller Google-basierten Browser auf die neue Schnittstelle Manifest v3 werden zahlreiche Browsererweiterungen (auch für die Sicherheit) unbrauchbar. Inzwischen soll sich die Situation allerdings gebessert haben.

• Cashys Blog: Chrome: Manifest-V2-Erweiterungen fliegen bald raus (2024)
• heise: Manifest V3: Tausende Chrome-Erweiterungen werden unbrauchbar (2024)

Hier beschreibe ich meine Experimente mit den Firefox-Alternativen und mit den Browser-Erweiterungen.

Aufgrund der fragwürdigen Datenschutzkonfiguration von Firefox (laut Mike Kuketz, s.o.) empfiehlt es sich (konträr zur Einschätzung von Sören Hentzschel, s.o.) den Firefox-Fork Librewolf (Wikipedia) zu installieren. Auf dessen Internetseite wird zur Einbindung des Repositories die Verfahrensweise mit Extrepo (Linux Bibel, linuxnews) empfohlen. Dies geht aber auch manuell (alle Schritte als root):

1. Schlüssel einbinden: wget https://repo.librewolf.net/pubkey.gpg -O /usr/share/keyrings/librewolf-keyring.asc
2. Die Datei /etc/apt/sources.list.d/librewolf.sources anlegen und dort eintragen:
   Components: main
   Signed-By: /usr/share/keyrings/librewolf-keyring.asc
   Suites: librewolf
   Types: deb
   Uris: https://repo.librewolf.net
3. Librewolf installieren: apt update && apt install librewolf
4. Je nach Desktopumgebung muss evtl. noch manuell eine Verknüfpung im Startmenü erstellt werden.

Die Einbindung des Waterfox-Repositories (Wikipedia) wird auf der Anbieterseite korrekt beschrieben.

Hier sollen einige Anpassungen genannt werden, die die Sicherheit des/der Anwender/in verbessern können.

• Einstellungen / Datenschutz & Sicherheit / Sicherheit: den „Schutz vor betrügerischen Inhalten und gefährlicher Software“ aktivieren (Nutzen: hoch)
• Einstellungen / Datenschutz & Sicherheit / Datenerhebung durch Firefox und deren Verwendung: „Täglichen Nutzungs-Ping an Mozilla senden“ deaktivieren (Nutzen: gering), die dortigen weiteren Optionen je nach „Paranoia-Grad“ deaktivieren
• Einstellungen / Datenschutz & Sicherheit / DNS über HTTPS: je nach Geschmack auf „Standard“ oder „Benutzerdefiniert“ (+ einen dort angebotenen Anbieter auswählen) umstellen
• Waterfox: Einstellungen / Werbeblocker: Werbung von Suchpartnern (je nach Geschmack und „Unterstützungsbereitschaft“ de/aktivieren)
• Browser-Erweiterung uBlock Origin: Einstellungen / Filterlisten: je nach Geschmack alle Filterlisten aktivieren (Achtung: „Soziale Widgets“ können dadurch auf Internetseiten ausgeblendet werden)